SQLインジェクションとは若干違う気が

確かしたらば全体でクッキーの値が共有されてるんだよね
したらばで一つ板を借りてそこにクッキーの値を抜きとるプログラムを書くってことかな
不特定多数に貸すレンタル板でJSが自由に動かせるって結構問題だよね